試論計算機網(wǎng)絡安全中數(shù)據(jù)加密技術的應用

【摘 要】隨著科技的進步，計算機迅速的進入到人們的學習和生活中，計算機網(wǎng)絡安全也越來越受到人們的重視。數(shù)據(jù)加密技術應運而生，它成為了保護計算機網(wǎng)絡安全的有效手段之一。本文主要分析了計算機網(wǎng)絡安全現(xiàn)狀及數(shù)據(jù)加密技術的應用，重點論述了數(shù)據(jù)加密技術在加密工具中加密的實現(xiàn)過程及缺點。

【關鍵詞】計算機網(wǎng)絡安全 數(shù)據(jù)加密技術

隨著計算機的快速發(fā)展，人們對其的依賴程度也不斷的加深，成為人們生活和工作的必備工具，然而，由于計算機的設計缺陷，導致計算機網(wǎng)絡安全也隨之出現(xiàn)，人們的私人信息也遭到了惡意的威脅和破壞，黑客、木馬和病毒等成為主要的威脅。數(shù)據(jù)加密技術成為了人們解決這一問題的有效手段。

一、計算機網(wǎng)絡安全存在的現(xiàn)狀

（一）計算機操作系統(tǒng)安全隱患

計算機操作系統(tǒng)是程序運行的基礎，如果計算機的網(wǎng)絡密鑰被惡意的破解，那么入侵者就會通過操作系統(tǒng)的漏洞竊取用戶的信息。CPU程序存在的漏洞是計算機安全的主要隱患，可能導致系統(tǒng)服務器癱瘓甚至遭到嚴重損壞，影響計算機的正常運行。

（二）網(wǎng)絡應用中存在的安全隱患

用戶通過網(wǎng)絡收發(fā)信息，在這個過程中安全也容易受到威脅。網(wǎng)絡應用存在的主要安全威脅在于破壞網(wǎng)絡協(xié)議、攻擊傳輸線和破壞電腦軟件等方面。

（三）數(shù)據(jù)庫管理系統(tǒng)中存在的安全威脅

數(shù)據(jù)庫存儲了大量的用戶信息，因而也成為了入侵者攻擊的主要對象。然而由于數(shù)據(jù)庫本身存在的缺陷和分級管理的漏洞，數(shù)據(jù)庫很容易被攻破，造成了大量的經(jīng)濟損失。

二、數(shù)據(jù)加密技術的分類

（一）對稱加密技術

對稱加密技術也被稱為共享密鑰加密技術，指的是傳輸者和接受者采取的加密和解密方式是相同的，即密鑰是通用的。因此，對于一組加密信息，傳輸者和接受者必須同時保證密鑰的安全，否者就會造成信息的丟失。

（二）非對稱加密技術

非對稱加密技術也叫公鑰加密技術，其信息傳輸者和接受者各自擁有各自加密和解密密鑰，公開密鑰和私有密鑰通過組合組成了密鑰。公鑰加密技術就是通過對密鑰協(xié)議的互換，實現(xiàn)通信。這樣就增強了其絕密性，確保了在密鑰交換過程中的安全。非對稱加密技術通常采用的是RSA算法。

三、計算機網(wǎng)絡安全中數(shù)據(jù)加密技術的應用

數(shù)據(jù)加密技術是計算機安全防護的核心技術，有效地確保了計算機數(shù)據(jù)和信息的安全。然而由于解密技術的發(fā)展，科學家們需要研究新的加密技術，以確保計算機網(wǎng)絡安全。數(shù)據(jù)加密技術就是為了防止數(shù)據(jù)被泄露，通過重新編輯數(shù)據(jù)，隱藏了信息內(nèi)容的一項計算機安全技術。

（一）數(shù)據(jù)機密技術在加密工具中的應用

加密工具分為硬件加密工具和光盤加密工具。硬件加密是指運用計算機的USB端口以及主機端口，通過對端口進行密碼設置，限制登陸者的權限，從而保證了數(shù)據(jù)的安全；光盤加密的主要原理是通過對鏡像文件的可視化存儲、修改和隱藏，擴大一般性文件的隱藏和隱私設置，從而提高了系統(tǒng)的安全性能。壓縮包是用戶RAR傳遞的主要手段，把復雜的內(nèi)容壓縮為較為傳送的文件。RAR和ZIP是兩種常見的壓縮格式。在重要文件的壓縮、傳送和解壓的過程中，通過使用數(shù)據(jù)加密技術，達到數(shù)據(jù)安全的目的。數(shù)據(jù)加密技術運用了循環(huán)冗余校驗技術，該技術是根據(jù)文件數(shù)據(jù)進而產(chǎn)生的16位或32位校驗和的散列函數(shù)校驗算法，在校驗過程中，丟失一位數(shù)字就會產(chǎn)生校驗錯誤，使文件不能傳送。

然而，對于加密的算法，并不是沒有缺點的。對于DES算法而言，56位的有限密鑰長度過短，已經(jīng)不能滿足人們對數(shù)據(jù)安全性的需要，此外，DES算法中存在的弱密鑰也是其致命的弱點；RSA算法的安全性雖然相對較高，但是也有其缺點：第一，產(chǎn)生密鑰很麻煩，由于受到素數(shù)產(chǎn)生技術的限制，很難做到一次一密；第二，分組長度太長，運算速度慢且代價很高，在實際計算中很難實現(xiàn)。

（二）數(shù)據(jù)機密技術在電子商務中的應用

電子商務改變了傳統(tǒng)的商業(yè)運作模式，為人們帶來了極大的便利，已經(jīng)成為人們購物、經(jīng)營的主流。與此同時，電子商務的安全問題也越來越受到人們的重視。電子商務的安全威脅主要存在于網(wǎng)絡交易平臺和網(wǎng)絡交易信息，其在運營中主要運用數(shù)據(jù)加密技術為SST安全協(xié)議、SSL安全協(xié)議和數(shù)字簽名。安全協(xié)議保證了用戶和服務器的合法性，并對交易數(shù)據(jù)進行了加密隱蔽傳送，保護了數(shù)據(jù)的安全和完整。數(shù)字簽名是附加在數(shù)據(jù)單元上一些數(shù)據(jù)，在交易過程中，交易發(fā)送者通過自己的私鑰對數(shù)據(jù)進行校驗，完成對數(shù)據(jù)的“簽名”，并且數(shù)字無法被偽造，是交易者身份的證明，接收者利用對方的公鑰解讀接收到的“數(shù)字簽名”，并將結(jié)果進行完整性校驗，以此確認簽名的合法性。安全協(xié)議和數(shù)字簽名在虛擬的電子商務中確認了雙方的身份，在技術上和法律上都有保證，有效地防止了入侵者的竊取和破壞，促進了電子商務的持續(xù)、健康發(fā)展。

（三）數(shù)據(jù)加密技術在網(wǎng)絡數(shù)據(jù)庫中的應用

Windows操作系統(tǒng)擁有世界最多的用戶，在NT和Unix下進行操作，計算機的安全等級也從高到低，級別不等，一般為C1或C2兩個等級。安全級別低的計算機的數(shù)據(jù)容易遭到竊取，導致數(shù)據(jù)和密碼的丟失。數(shù)據(jù)庫加密的算法可分為序列密碼、分組密碼和公鑰密碼，通過對密鑰的二級管理實現(xiàn)數(shù)據(jù)庫加密。一級密鑰為主密鑰，二級密鑰為工作密鑰，主密鑰對二級密鑰信息的加工產(chǎn)生工作密鑰，工作密鑰的作用就是對數(shù)據(jù)庫進行加密和解密。工作密鑰的信息長度為64位，前56位為記錄名，后8位是臨時生成的、是數(shù)據(jù)庫表的字段信息。當用戶錄入數(shù)據(jù)時，系統(tǒng)會自動生成記錄名數(shù)據(jù)，每條數(shù)據(jù)都做到了記錄數(shù)據(jù)但不會重復。把主密鑰存放在安全區(qū)域內(nèi)，使用時會中解密。這樣，主密鑰保護了工作密鑰，工作密鑰保護了重要數(shù)據(jù)，以此提高了數(shù)據(jù)庫的安全性，減少了由與信息被盜取而造成的經(jīng)濟損失。

四、總結(jié)

隨著計算機技術的進步和信息化水平的提高，計算機網(wǎng)絡安全越來越受到重視，數(shù)據(jù)加密技術成為了主要研究對象。通過數(shù)據(jù)加密技術的應用，可以極大地提高網(wǎng)絡安全系數(shù)，減少了用戶信息的泄露，為計算機網(wǎng)絡安全打下了基礎，并且應用越來越廣泛。相信在未來，數(shù)據(jù)加密技術必將更加有效地保證數(shù)據(jù)的安全，將更加有力地促進計算機網(wǎng)絡的健康發(fā)展。

參考文獻：

[1]李曉利.數(shù)據(jù)加密技術在計算機網(wǎng)絡安全中的應用探討[J].數(shù)字技術與應用，2011（6）.

[2]朱聞亞.數(shù)據(jù)加密技術在計算機網(wǎng)絡安全中的應用價值研究[J].制造業(yè)自動化，2012（6）.